Dockerscan

Dockerscan es un escáner de seguridad para Docker.

Cuando empezó el boom de los contenedores vi que había un problema gordo: casi nadie sabía cómo securizarlos, y las herramientas que existían dejaban bastante que desear. Así que me puse manos a la obra y lo hice yo.

Qué hace

• Escanea imágenes de Docker en busca de vulnerabilidades.
• Analiza la configuración de los contenedores.
• Detecta secretos hardcodeados.
• Identifica problemas de seguridad en tiempo real.

Quién lo usa

Tiene más de 1.400 estrellas en GitHub y lo usan empresas de todos los tamaños para securizar contenedores.

Está escrito en Go porque necesitaba que fuera rápido, y lo es.